Помогите удалить хрень с компа.

DS
На сайте с 18.05.2009
Offline
81
1581

Здравствуйте.

Сегодня, в очередной раз решив просмотреть новых конкурентов, которые вылезли рядом с моим сайтом в борьбе за топ. Наткнулся на сайт про гарри поттера, а там после запуска кликандера мне на комп автоматически закачалась какая-то хрень. Теперь по середине экрана висит табличка и укоряет меня, что я злостный порнушник, который, если не отправит СМС сообщение, спалится перед шефом или мамкой или еще кем-то:)

Собственно, нажав ctrl+alt+del, я обнаружил, что за эту шнягу отвечает процесс под названием adwind.exe

Но как его найти и удалить окончательно я не знаю. Закрыв его, он открывается после ребута компа заного.

Помогите профи, антивири не находят. проверил симантеком и касперычем. До того как закачался он ко мне на комп на компе работал симантек.:gm:

kefiry_net
На сайте с 05.06.2009
Offline
7
#1

на сайте доктора веба скачать последний лаучер и в безопасном режиме сделать проверку полную.

в поиске найти adwind.exe и посмотреть откуда он идет... еще можно проверить автозагрузку и автозагрузку в реестре. так же стоит обратить внимание на файлики в корне дисков, там может быть скрытый авторан или подобный прикол...

MZ
На сайте с 27.01.2007
Offline
88
#2
404 Not Found
DS
На сайте с 18.05.2009
Offline
81
#3

Спасибо ребята. Доктор веб реально помог:) еще пару троев нашел, вообще красавец.

По поводу порно-информера - это немного не то, так как он вылазиет не в браузере, а включается сразу при запуске компьютера. Тоесть чтобы ты не делал, он будет тебя сопровождать. Начиная от лазанья по папкам, заканчивая работой в фотошопе.

Всем спасибо, все свободны:)

[Удален]
#4

Недавно тоже страдал такой же фигней. Вылечился достаточно просто - восстановил комп до предыдущего состояния.

Loko
На сайте с 28.01.2007
Offline
101
#5
RTYN:
Недавно тоже страдал такой же фигней. Вылечился достаточно просто - восстановил комп до предыдущего состояния.

Тоже помогло... Только у меня еще и диспетчер не открывался.

W
На сайте с 16.08.2006
Offline
84
#6

последнее время подобные случаи происходят всё чаще и чаще. уже буквально через день имею дело с ними. в качестве профилактической меры рекомендую завести нового пользователя с минимальными правами на установку ПО, и серфить из под неё, а админскую запись использовать только при необходимости. уверяю, что гадости на машине после этого станет заметно меньше! :)

Dreammaker
На сайте с 20.04.2006
Offline
569
#7

wladvlad, ну ине забывать обновляться, ибо если юзается какая-то уязвимость, то и ограниченные права могут не помочь.

W
На сайте с 16.08.2006
Offline
84
#8

само собой, автообновление windows должно быть включено!

это даже не обсуждается! :)

markinyan
На сайте с 30.03.2008
Offline
125
#9

Эта хрень в Application data сидит. папка на Ad. Там файл .bat. Открываем блокнотом,ищем цифру 999 (ну или меньше),исправляем на 0 и сохраняем. Перезагружаемся и удаляем папку. Я так справился,пробуйте.Если у вас то же,что у меня было - поможет.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий